Chính sách bảo vệ dữ liệu cá nhân
CÔNG TY CỔ PHẦN CHỐT CA (sau đây gọi là "Chốt Ca") bảo vệ dữ liệu cá nhân của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026), Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018 và các văn bản pháp luật liên quan. Chính sách này mô tả đúng những gì hệ thống Chốt Ca đang làm với dữ liệu của bạn: thu thập gì, dùng để làm gì, chia sẻ với ai, lưu ở đâu, giữ trong bao lâu và bạn kiểm soát được những gì.
Phần quan trọng nhất là mục 4 — Thông tin liên hệ của bạn được mở cho Nhà tuyển dụng khi nào. Nếu bạn chỉ đọc một mục, hãy đọc mục đó.
CÔNG TY CỔ PHẦN CHỐT CA — Mã số doanh nghiệp: 0319635156 Địa chỉ trụ sở: 89 Phan Đình Phùng, Phường Phú Nhuận, Thành phố Hồ Chí Minh Người đại diện theo pháp luật: Võ Huỳnh — Người đại diện theo pháp luật
Chốt Ca là Bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu bạn cung cấp trên Nền tảng. Đầu mối phụ trách bảo vệ dữ liệu cá nhân: privacy@chotca.com.
Lưu ý về vai trò: khi Nhà tuyển dụng nhận được hồ sơ và thông tin liên hệ của Người tìm việc, Nhà tuyển dụng trở thành Bên kiểm soát dữ liệu độc lập đối với phần dữ liệu đó và tự chịu trách nhiệm tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Nghĩa vụ của họ được quy định tại Thoả thuận dành cho Nhà tuyển dụng.
2.1. Của Người tìm việc
- Tài khoản: email, mật khẩu ở dạng đã băm, định danh tài khoản Google hoặc Apple nếu bạn đăng nhập bằng mạng xã hội.
- Hồ sơ cá nhân: họ tên, năm sinh, giới tính, số điện thoại liên hệ, quận đang ở, quê quán, chiều cao, cân nặng, thông tin về hình xăm dễ thấy, có xe máy hay không, tình trạng chỗ ở, trình độ học vấn.
- Hồ sơ nghề nghiệp: vị trí mong muốn, loại hình việc, khu vực mong muốn, mức lương mong muốn, thời điểm có thể bắt đầu, kỹ năng, ngoại ngữ, ưu điểm, giới thiệu ngắn, lịch sử kinh nghiệm làm việc.
- Hình ảnh: ảnh đại diện và ảnh toàn thân do bạn tự tải lên.
- Liên hệ phụ: tài khoản Zalo, Facebook, Instagram nếu bạn tự điền.
- Thiết bị: mã thông báo đẩy, loại thiết bị, phiên bản ứng dụng, ngôn ngữ.
- Hoạt động: lịch sử ứng tuyển, lời mời đã nhận, tin đã lưu, Nhà tuyển dụng đã theo dõi hoặc đã ẩn, báo cáo vi phạm bạn đã gửi.
- Vị trí địa lý: chỉ khi bạn cấp quyền, chỉ khi ứng dụng đang mở, dùng để gợi ý việc gần bạn. Bạn tắt bất cứ lúc nào trong cài đặt thiết bị. Đây là dữ liệu vị trí cá nhân theo Điều 31 Luật Bảo vệ dữ liệu cá nhân 2025 và chúng tôi không dùng nó để theo dõi hành trình của bạn.
- Sự cố ứng dụng: nhật ký lỗi kỹ thuật kèm mã người dùng, phục vụ khắc phục lỗi.
2.2. Của Nhà tuyển dụng
- Tên doanh nghiệp hoặc cơ sở kinh doanh, loại hình, mã số thuế.
- Họ tên người liên hệ, số điện thoại, email, chức danh.
- Danh sách địa điểm kèm địa chỉ và toạ độ, logo, ảnh thư viện, mô tả, tài khoản Zalo, Facebook, Instagram.
- Giấy chứng nhận đăng ký kinh doanh khi bạn tự nguyện nộp hồ sơ xác minh.
- Lịch sử đơn hàng, giao dịch thanh toán và thông tin xuất hoá đơn.
2.3. Dữ liệu chúng tôi KHÔNG thu thập
Để tránh hiểu nhầm, chúng tôi nói rõ những gì Chốt Ca hiện không thu thập:
- Không thu thập ảnh Căn cước công dân và ảnh chân dung xác thực của Người tìm việc. Tính năng xác minh danh tính đối với Người tìm việc đang tắt. Nếu được bật lại, chúng tôi sẽ xin sự đồng ý riêng, tách bạch theo đúng Điều 9 khoản 4 Luật Bảo vệ dữ liệu cá nhân 2025 và cập nhật chính sách này trước khi thu thập.
- Không thu thập dữ liệu sinh trắc học. Chốt Ca không có tính năng nhận diện khuôn mặt hay đối chiếu sinh trắc. Nếu bạn dùng Face ID hoặc vân tay để mở ứng dụng, dữ liệu đó nằm trên thiết bị của bạn và không được gửi về máy chủ của chúng tôi.
- Không thu thập số điện thoại làm định danh đăng nhập. Chốt Ca không gửi tin nhắn SMS và không dùng SMS để xác thực.
- Không thu thập dữ liệu sức khoẻ, tôn giáo, quan điểm chính trị, dữ liệu về đời sống tình dục hay các nhóm dữ liệu nhạy cảm khác.
- Không đọc danh bạ, tin nhắn hay thư viện ảnh của bạn ngoài đúng tệp ảnh bạn chủ động chọn để tải lên.
Chúng tôi chỉ xử lý dữ liệu trong đúng phạm vi và mục đích nêu dưới đây, theo nguyên tắc tại Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025:
- Cung cấp dịch vụ kết nối tuyển dụng gồm tạo hồ sơ, hiển thị tin, tiếp nhận đơn ứng tuyển, gửi và xử lý lời mời phỏng vấn — căn cứ: thực hiện thoả thuận giữa bạn và Chốt Ca theo Điều 19 khoản 1 điểm d.
- Chuyển hồ sơ và thông tin liên hệ của bạn cho Nhà tuyển dụng khi bạn chủ động ứng tuyển, hoặc chủ động nhận lời mời phỏng vấn — căn cứ: thực hiện thoả thuận dịch vụ theo Điều 19 khoản 1 điểm d, áp dụng cho việc chuyển giao dữ liệu theo Điều 17 khoản 1 điểm e. Bạn là người khởi xướng việc liên hệ, và trao thông tin liên hệ chính là nội dung cốt lõi của dịch vụ bạn yêu cầu. Các mốc cụ thể ở mục 4.
- Đưa hồ sơ dạng ẩn danh của bạn vào kho ứng viên để Nhà tuyển dụng tìm kiếm, khi bạn bật chế độ Đang tìm việc — căn cứ: sự đồng ý của bạn theo Điều 17 khoản 1 điểm a. Khác với trường hợp trên, ở đây bạn không yêu cầu một Nhà tuyển dụng cụ thể nào, nên chúng tôi cần sự đồng ý riêng. Bạn tắt chế độ này bất cứ lúc nào để rút lại.
- Xác minh doanh nghiệp và phòng chống gian lận, tài khoản ảo, tin tuyển dụng lừa đảo — căn cứ: lợi ích chính đáng trong việc bảo vệ Người dùng, theo Điều 19 khoản 1 điểm a.
- Hỗ trợ khách hàng, xử lý báo cáo vi phạm và tranh chấp — căn cứ: thực hiện thoả thuận dịch vụ.
- Xử lý thanh toán, kế toán và xuất hoá đơn cho Nhà tuyển dụng — căn cứ: nghĩa vụ pháp lý theo pháp luật kế toán và thuế.
- Gửi thông báo vận hành như nhắc trả lời lời mời, nhắc lịch phỏng vấn, cảnh báo bảo mật — căn cứ: thực hiện thoả thuận dịch vụ. Loại thông báo này không thể tắt hoàn toàn vì gắn với chính dịch vụ bạn đang dùng, nhưng bạn tắt được thông báo đẩy trong cài đặt thiết bị.
- Gửi email giới thiệu tính năng và nội dung tiếp thị — căn cứ: sự đồng ý của bạn. Bạn rút lại bất cứ lúc nào; mọi email tiếp thị của chúng tôi đều có đường dẫn huỷ đăng ký và chúng tôi tôn trọng danh sách huỷ.
- Cải thiện sản phẩm bằng số liệu tổng hợp — căn cứ: lợi ích chính đáng. Số liệu dùng cho mục đích này được tổng hợp và không dùng để nhận dạng cá nhân bạn.
- Tuân thủ yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền — căn cứ: nghĩa vụ pháp lý theo Điều 19 khoản 1 điểm c.
Đây là cam kết cụ thể nhất của Chốt Ca với Người tìm việc. Bảng dưới mô tả đúng hành vi của hệ thống.
4.1. Khi bạn CHỦ ĐỘNG ứng tuyển một tin
Ngay tại thời điểm bạn bấm ứng tuyển, Nhà tuyển dụng đăng tin đó nhận được toàn bộ hồ sơ của bạn, bao gồm họ tên đầy đủ, số điện thoại và email. Việc này diễn ra ngay lập tức, không có bước xác nhận thêm và không thể thu hồi đối với thông tin họ đã xem. Lý do: bạn đã chủ động liên hệ với họ, và việc trao thông tin liên hệ là nội dung cốt lõi của dịch vụ bạn yêu cầu. Bạn rút đơn thì hồ sơ của bạn không còn hiển thị trong danh sách ứng viên của tin đó, nhưng chúng tôi không thể xoá phần thông tin Nhà tuyển dụng đã đọc hoặc đã ghi lại trước đó.
4.2. Khi bạn bật chế độ Đang tìm việc
- Hồ sơ của bạn vào Kho ứng viên ở dạng che. Nhà tuyển dụng thấy: tên viết tắt, ảnh đại diện, năm sinh, quận đang ở, vị trí mong muốn, kỹ năng, kinh nghiệm.
- Nhà tuyển dụng không thấy: họ tên đầy đủ, số điện thoại, email, Zalo, Facebook, Instagram.
- Nhà tuyển dụng gửi lời mời phỏng vấn cho bạn thì thông tin vẫn ở dạng che.
- Thông tin liên hệ chỉ được mở khi bạn bấm nhận lời mời và chọn khung giờ phỏng vấn. Bạn từ chối hoặc để hết hạn 24 giờ thì Nhà tuyển dụng không bao giờ thấy thông tin liên hệ của bạn.
4.3. Quyền kiểm soát của bạn
- Tắt chế độ Đang tìm việc để rời khỏi Kho ứng viên ngay lập tức.
- Ẩn một Nhà tuyển dụng cụ thể để họ không thấy hồ sơ của bạn và không gửi lời mời được.
- Không trả lời lời mời là đủ để thông tin liên hệ của bạn không bị mở. Bạn không cần thao tác gì thêm.
- Sửa hoặc xoá bất kỳ trường thông tin nào trong hồ sơ, gồm số điện thoại, ảnh và kinh nghiệm, ngay trong ứng dụng.
4.4. Bản sao thông tin liên hệ khi chốt lịch
Tại thời điểm lịch phỏng vấn được chốt, hệ thống lưu một bản sao thông tin liên hệ của cả hai bên vào lời mời đó. Mục đích là để nếu sau này một bên sửa hồ sơ hoặc xoá tài khoản thì bên kia vẫn còn thông tin đã trao đổi để liên lạc và để giải quyết tranh chấp. Bản sao này bị xoá khi bạn xoá tài khoản, theo Hướng dẫn xoá dữ liệu.
4.5. Những gì Nhà tuyển dụng thấy về nhau và những gì bạn thấy
- Người tìm việc xem tin tuyển dụng thấy: tên cơ sở, địa chỉ, mô tả, ảnh, khoảng lương. Không thấy số điện thoại liên hệ của Nhà tuyển dụng.
- Người tìm việc nhận lời mời phỏng vấn thấy: tên cơ sở, tên người liên hệ, số điện thoại liên hệ và địa chỉ phỏng vấn.
- Quản trị viên Chốt Ca truy cập được dữ liệu để hỗ trợ vận hành và xử lý tranh chấp, theo nguyên tắc tối thiểu và có ghi nhật ký truy cập.
5.1. Nhà cung cấp dịch vụ chúng tôi thực sự đang dùng
Danh sách này là đầy đủ tại thời điểm ban hành chính sách. Chúng tôi chỉ chia sẻ trong phạm vi cần thiết cho từng mục đích:
- Amazon Web Services — máy chủ ứng dụng và cơ sở dữ liệu. Khu vực ap-southeast-1 (Singapore).
- Cloudflare R2 — lưu trữ hình ảnh và tệp đính kèm.
- Firebase của Google — gửi thông báo đẩy, cấu hình từ xa, đăng nhập bằng Google và đo lường sử dụng ứng dụng.
- Apple — đăng nhập bằng Apple.
- Google Workspace (Gmail API) — gửi email giao dịch như mã OTP, thông báo lời mời và email hỗ trợ.
- Sentry — ghi nhận sự cố kỹ thuật để khắc phục lỗi.
- Sepay — xử lý thanh toán chuyển khoản ngân hàng qua mã QR cho Nhà tuyển dụng. Sepay xử lý dữ liệu tại Việt Nam.
5.2. Với Nhà tuyển dụng
Theo đúng các mốc tại mục 4. Nhà tuyển dụng nhận dữ liệu của bạn phải tuân thủ Điều 25 Luật Bảo vệ dữ liệu cá nhân 2025, trong đó có nghĩa vụ chỉ dùng thông tin cho mục đích tuyển dụng và xoá, huỷ thông tin của người dự tuyển trong trường hợp không tuyển dụng, trừ khi có thoả thuận khác với chính bạn.
5.3. Với cơ quan nhà nước
Chúng tôi cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền, trong phạm vi và đúng thủ tục pháp luật quy định.
5.4. Chúng tôi không bán dữ liệu
Chốt Ca không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn. Mua bán dữ liệu cá nhân là hành vi bị nghiêm cấm theo Điều 7 khoản 6 Luật Bảo vệ dữ liệu cá nhân 2025, với mức phạt tiền tối đa lên tới 10 lần khoản thu có được từ hành vi vi phạm.
Chúng tôi công bố đúng hiện trạng hạ tầng thay vì đưa ra cam kết không chính xác:
- Máy chủ ứng dụng và cơ sở dữ liệu của Chốt Ca đặt tại Amazon Web Services khu vực ap-southeast-1 (Singapore). Hình ảnh lưu trên Cloudflare R2. Một số dịch vụ kỹ thuật khác của Google, Apple và Sentry cũng xử lý dữ liệu trên hạ tầng ngoài lãnh thổ Việt Nam.
- Vì vậy, việc sử dụng Chốt Ca có phát sinh chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật Bảo vệ dữ liệu cá nhân 2025.
- Chốt Ca lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo thời hạn luật định, đồng thời cập nhật hồ sơ khi có thay đổi theo Điều 22.
- Chốt Ca đang triển khai kế hoạch chuyển dần dữ liệu người dùng Việt Nam về hạ tầng đặt trong nước theo Điều 26 Luật An ninh mạng 2018. Chúng tôi sẽ cập nhật mục này khi hoàn tất và thông báo cho bạn.
- Với mọi nhà cung cấp nêu tại mục 5.1, chúng tôi chỉ chuyển dữ liệu trong phạm vi cần thiết và ràng buộc họ bằng điều khoản bảo mật, bảo vệ dữ liệu tương ứng.
- Mã hoá đường truyền: toàn bộ kết nối giữa ứng dụng, website và máy chủ dùng HTTPS với TLS 1.2 trở lên.
- Mật khẩu được lưu ở dạng băm một chiều, không thể khôi phục về dạng gốc; nhân sự Chốt Ca không đọc được mật khẩu của bạn.
- Kiểm soát truy cập nội bộ: nhân sự chỉ truy cập dữ liệu khi có nhu cầu nghiệp vụ thực tế, theo nguyên tắc tối thiểu và có ghi nhật ký.
- Sao lưu được mã hoá và luân chuyển theo chu kỳ định trước.
- Giới hạn hiển thị: thông tin liên hệ của Người tìm việc chỉ được trả về cho đúng Nhà tuyển dụng đã đủ điều kiện theo mục 4, được kiểm tra ở tầng máy chủ chứ không chỉ ẩn ở giao diện.
- Không hệ thống nào an toàn tuyệt đối. Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân có khả năng gây tổn hại tới bạn, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Luật Bảo vệ dữ liệu cá nhân 2025, đồng thời thông báo cho bạn và hướng dẫn cách tự bảo vệ.
- Tài khoản đang hoạt động: lưu trong suốt thời gian bạn sử dụng dịch vụ.
- Khi bạn yêu cầu xoá tài khoản: xoá toàn bộ dữ liệu cá nhân theo phạm vi và tiến độ tại Hướng dẫn xoá dữ liệu.
- Tin tuyển dụng đã đóng và đơn ứng tuyển đã kết thúc: lưu tối đa 24 tháng để phục vụ đối soát và giải quyết tranh chấp, sau đó được xoá hoặc khử nhận dạng.
- Chứng từ thanh toán và hoá đơn của Nhà tuyển dụng: lưu 10 năm theo Luật Kế toán 2015. Đây là nghĩa vụ pháp lý và không thể xoá theo yêu cầu.
- Nhật ký hệ thống và nhật ký bảo mật: lưu 12 tháng để phục vụ điều tra sự cố, theo Điều 26 Luật An ninh mạng 2018.
- Hồ sơ xử lý vi phạm và tranh chấp đang giải quyết: lưu cho tới khi vụ việc kết thúc.
Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền sau. Phần lớn thực hiện được ngay trong ứng dụng, số còn lại gửi yêu cầu tới đầu mối ở cuối trang:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình — chính là mục đích của tài liệu này.
- Quyền đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.
- Quyền xem và chỉnh sửa dữ liệu cá nhân. Hồ sơ, số điện thoại, ảnh và kinh nghiệm bạn tự sửa trong ứng dụng.
- Quyền yêu cầu cung cấp bản sao dữ liệu chúng tôi đang xử lý về bạn.
- Quyền yêu cầu xoá dữ liệu cá nhân, kèm việc chấp nhận rằng bạn sẽ mất lịch sử ứng tuyển và không đăng nhập lại được.
- Quyền yêu cầu hạn chế xử lý khi bạn nghi ngờ về phạm vi, mục đích xử lý hoặc tính chính xác của dữ liệu.
- Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
- Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Gửi yêu cầu từ chính địa chỉ email đã đăng ký tới privacy@chotca.com, ghi rõ quyền bạn muốn thực hiện. Chúng tôi xác minh danh tính trước khi xử lý để tránh việc người khác mạo danh bạn.
Chúng tôi xác nhận đã nhận yêu cầu trong 72 giờ và hoàn tất xử lý trong tối đa 30 ngày, sớm hơn với các yêu cầu đơn giản. Trường hợp không thể thực hiện yêu cầu vì lý do chính đáng, chẳng hạn dữ liệu thuộc diện phải lưu theo Luật Kế toán, chúng tôi nêu rõ lý do bằng văn bản thay vì im lặng.
Chốt Ca không dành cho người dưới 15 tuổi và chúng tôi không cố ý thu thập dữ liệu của nhóm này. Với Người tìm việc từ đủ 15 đến chưa đủ 18 tuổi, việc xử lý dữ liệu tuân theo Điều 24 Luật Bảo vệ dữ liệu cá nhân 2025 và các giới hạn về công việc, nơi làm việc, thời giờ làm việc nêu tại Điều khoản sử dụng mục 3.3.
Nếu bạn là cha, mẹ hoặc người giám hộ và phát hiện con mình chưa đủ tuổi đã tạo tài khoản, gửi yêu cầu tới privacy@chotca.com. Chúng tôi khoá tài khoản và xoá dữ liệu liên quan sau khi xác minh.
Chúng tôi cập nhật chính sách khi sản phẩm hoặc pháp luật thay đổi. Phiên bản mới đăng tại https://chotca.com/privacy kèm số phiên bản và ngày hiệu lực. Với thay đổi làm mở rộng phạm vi thu thập hoặc mục đích xử lý, chúng tôi thông báo trước 15 ngày qua ứng dụng hoặc email và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.
Nếu bạn cho rằng Chốt Ca xử lý dữ liệu không đúng quy định, hãy gửi khiếu nại tới privacy@chotca.com trước. Nếu chưa được giải quyết thoả đáng, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khởi kiện tại toà án có thẩm quyền, hoặc yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Đầu mối bảo vệ dữ liệu cá nhân
Mọi câu hỏi, yêu cầu thực hiện quyền của chủ thể dữ liệu, hoặc khiếu nại liên quan tới dữ liệu cá nhân, vui lòng gửi tới đầu mối phụ trách bảo vệ dữ liệu cá nhân của Chốt Ca:
xác nhận trong 72 giờ, hoàn tất trong tối đa 30 ngày.